DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist One World Classroom (OWC). Unsere vollständigen Identitäts- und Kontaktangaben finden Sie in unserem Impressum.
Für alle datenschutzrechtlichen Anfragen wenden Sie sich bitte an info@oneworldclassroom.de. Wir antworten innerhalb eines Kalendermonats (mit möglicher Verlängerung um weitere zwei Monate bei komplexen Anfragen, über die wir Sie informieren).
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für die Webseite www.oneworldclassroom.de und alle zugehörigen Subdomains (einschließlich dev.oneworldclassroom.de), die OWC-Online-Tutoring-Plattform, alle elektronischen Kommunikationen im Zusammenhang mit OWC-Diensten sowie die Verarbeitung personenbezogener Daten von Lernenden, Plattformbesuchern und freiberuflichen Tutoren.
Diese Erklärung wurde in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679) und dem Bundesdatenschutzgesetz (BDSG) erstellt.
Die Nutzung der OWC-Plattform unterliegt den Allgemeinen Geschäftsbedingungen von OWC. Die Rechtsgrundlage für die in dieser Erklärung beschriebenen Kernverarbeitungstätigkeiten ist entweder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse von OWC (Art. 6 Abs. 1 lit. f DSGVO) — nicht eine Einwilligung. Soweit eine Verarbeitung einer Einwilligung bedarf (konkret: Sitzungsaufzeichnungen gemäß Abschnitt 5 und Veröffentlichung des Tutorenprofils gemäß Abschnitt 4.2), wird diese Einwilligung separat, freiwillig, spezifisch und dokumentiert durch einen dedizierten Opt-in-Mechanismus zum jeweiligen Zeitpunkt eingeholt — unabhängig von einer etwaigen AGB-Zustimmung.
3. Verarbeitete personenbezogene Daten — Lernende und Plattformnutzer
3.1 Registrierungsdaten
Bei der Kontoregistrierung verarbeiten wir folgende personenbezogene Daten:
- Vollständiger Name
- E-Mail-Adresse
- Universität / Bildungseinrichtung
- Studiengang und belegte Module
- Passwort (ausschließlich in verschlüsselter Form gespeichert — niemals im Klartext)
- Zeitpunkt der Kontoerstellung und des letzten Logins
3.2 Buchungs- und Sitzungsdaten
Bei der Buchung einer Tutoringstunde verarbeiten wir:
- Gewähltes Fachmodul und genutzter Buchungskanal
- Bevorzugter Termin, Uhrzeit und Sitzungsdauer
- Sitzungsformat (genutztes Videokonferenzprogramm: Zoom oder Google Meet; Sitzungs-ID und Einwahllink)
- Anwesenheitsnachweis, Sitzungsbeginn und -ende
- Dem Lernenden zugewiesener Tutor
3.3 Zahlungsdaten
OWC verarbeitet Zahlungen ausschließlich über Stripe, Inc. (USA). OWC speichert keine vollständigen Kartennummern, CVV-Codes oder Bankdaten auf eigenen Servern. Stripe ist ein zertifizierter PCI-DSS Level 1 Dienstleister. OWC erhält von Stripe lediglich Transaktionsreferenz, Betrag, Währung und eine anonymisierte Kartenübersicht (z. B. letzte 4 Ziffern). Datenschutzerklärung Stripe: https://stripe.com/privacy
Übermittlung in die USA: Stripe hat die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO im Rahmen seines Standard-Auftragsverarbeitungsvertrags (DPA) akzeptiert.
3.4 Kommunikationsdaten
Bei Kontaktaufnahme per E-Mail oder über die Plattformnachrichten verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt sowie Datum und Uhrzeit der Kommunikation. Der E-Mail-Versand erfolgt über Brevo (ehemals Sendinblue), SAS, 7 rue de Madrid, 75008 Paris, Frankreich, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).
3.5 Technische Nutzungsdaten
Beim Zugriff auf die Webseite oder Plattform erfassen unsere Server automatisch folgende Daten: IP-Adresse (Anonymisierung nach 7 Tagen), Browsertyp und -version, Betriebssystem, besuchte Seiten und Verweildauer, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Die Serverinfrastruktur wird von Hetzner Online GmbH, Nürnberg, Deutschland (EWR), betrieben. Alle Daten verbleiben im Europäischen Wirtschaftsraum.
3.6 Bewertungs- und Feedbackdaten
Nach jeder abgehaltenen Sitzung können Lernende eine Sternebewertung und optionales schriftliches Feedback zum Tutor einreichen. Diese Daten dienen der Qualitätssicherung, der Berechnung und Anzeige aggregierter Tutorenbewertungen im öffentlichen Tutorenprofil sowie der Identifizierung von Qualitätsproblemen. Einzelne Lernendenidentitäten werden nicht öffentlich neben Bewertungen angezeigt. Widerruft ein Tutor die Einwilligung zur Profilveröffentlichung, werden Name und identifizierende Informationen auch aus öffentlich angezeigten Bewertungen entfernt oder anonymisiert.
3.7 Sitzungszusammenfassungen
Nach jeder Sitzung reicht der Tutor innerhalb von 24 Stunden eine schriftliche Sitzungszusammenfassung ein, die Thema, Lernfortschritt und Empfehlungen enthält. Sitzungszusammenfassungen werden auf dem OWC-Hetzner-Server (EWR) gespeichert und sind für den Lernenden sowie das OWC-Verwaltungsteam zugänglich. Die Aufbewahrung erfolgt gemäß Abschnitt 9.
3.8 Videokonferenz-Sitzungsdaten
Alle Tutoringstunden werden über Zoom (Zoom Video Communications, Inc., USA) oder Google Meet (Google LLC, USA) abgehalten. Der jeweilige Anbieter verarbeitet dabei Teilnehmer-Anzeigenamen, Sitzungsdauer, Video- und Audioinhalte der Sitzung sowie technische Verbindungsdaten. OWC nimmt keine eigene Aufzeichnung oder Speicherung des Video-/Audiostroms vor, es sei denn, eine Sitzungsaufzeichnung wurde gesondert gemäß Abschnitt 5 eingewilligt.
Zoom: OWC nutzt Zoom in der standardmäßigen Geschäftskonfiguration auf Grundlage des von Zoom veröffentlichten DSGVO-Auftragsverarbeitungsvertrags (DPA), der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO einschließt. Zoom DSGVO-DPA: https://explore.zoom.us/en/gdpr/
Google Meet: Die auf der OWC-Plattform tätigen Tutoren nutzen Google Meet über persönliche Gmail-Konten. In dieser Konfiguration handelt Google LLC als eigenverantwortlicher Verantwortlicher auf Grundlage seiner Standard-Datenschutzerklärung für Verbraucher und nicht im Rahmen eines geschäftlichen Auftragsverarbeitungsvertrags. Google LLC hat seinen Sitz in den USA. Datenübermittlungen aus dem EWR an Google-Server in den USA erfolgen auf Grundlage der Standardvertragsklauseln, die in den EWR-Nutzungsbedingungen von Googles Datenschutzerklärung enthalten sind (https://policies.google.com/privacy). Lernende und Tutoren werden darauf hingewiesen, dass bei der Nutzung von Google Meet über ein persönliches Gmail-Konto die Verbraucherdatenschutzbedingungen von Google gelten. Darüber hinaus integriert OWC ab dem 15. April 2026 Google Calendar mittels OAuth 2.0 zur automatisierten Erstellung von Kalendereinträgen mit Meet-Links im Namen des Tutors; diese gesonderte Integration ist in Abschnitt 4.5 ausführlich beschrieben.
4. Verarbeitete personenbezogene Daten — Freiberufliche Tutoren
4.1 Vertrags- und Identitätsdaten
OWC beschäftigt Tutoren als selbständige Freiberufler und verarbeitet zu diesem Zweck folgende Daten:
- Vollständiger Name, E-Mail-Adresse und Telefonnummer
- Staatsangehörigkeit, Wohnsitzland und steuerliche Identifikationsangaben
- Akademische Qualifikationen und berufliche Zeugnisse
- Geburtsdatum (für Vertragszwecke)
- Aktuelle institutionelle oder berufliche Zugehörigkeit
- Unterrichtssprachen
- Bankverbindung oder Zahlungsdetails für Wise-/Payoneer-Überweisungen
- Sitzungsprotokolle (Fächer, Datum, Dauer, Vergütung)
- Vertragsunterlagen und Korrespondenz
4.2 Öffentliche Profildaten
Die Anzeige eines öffentlichen Tutorenprofils ist für den Betrieb der OWC-Plattform funktional notwendig: Lernende können keine Sitzung mit einem Tutor buchen, den sie nicht identifizieren können. Die folgenden Kernprofilelemente werden daher auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, da sie für die Erfüllung des Dienstleistungsvertrags mit dem Tutor erforderlich sind:
- Vollständiger Name und Titel (z. B. Dr., Prof.)
- Akademische Abschlüsse und Qualifikationen (Abschluss, Einrichtung, Verleihungsland)
- Aktuelle institutionelle oder berufliche Zugehörigkeit
- Wohnsitz- oder Berufsland
- Angebotene Fächer und Expertisegebiete
- Unterrichtssprachen
- Aggregierte Sternebewertung und Anzahl abgehaltener Sitzungen
- Verfügbarkeitskalender gemäß Plattformpflege
Die folgenden zusätzlichen Profilelemente — die über das für die Zuteilung streng Notwendige hinausgehen und persönliche Darstellungsentscheidungen beinhalten — werden auf Grundlage der gesonderten, freiwilligen, spezifischen und dokumentierten Einwilligung des Tutors verarbeitet, die beim Onboarding eingeholt wird:
- Professionelles Profilfoto
- Sitzungstarif gemäß Plattformdarstellung
- Kurze professionelle Biografie
- Nutzung der oben genannten Elemente in OWC-Marketingmaterialien (Social Media, Werbeinhalte)
Der Tutor kann die Einwilligung in die optionalen Elemente jederzeit durch schriftliche Mitteilung an info@oneworldclassroom.de widerrufen. OWC aktualisiert das Profil innerhalb von 14 Tagen. Der Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Veröffentlichungen dieser Elemente und nicht die zum Widerrufszeitpunkt bereits gebuchten Sitzungen. Bei vollständiger Profilentfernung werden Name und identifizierende Informationen auch aus öffentlich angezeigten Lernendenbewertungen entfernt oder anonymisiert.
4.3 Leistungs- und Bewertungsdaten
OWC erhebt und verarbeitet Leistungsdaten der Tutoren, darunter Lernendenbewertungen, Anwesenheitsquote, Stornierungsrate und Sitzungsabschlussnachweise, zur Qualitätssicherung und Vertragssteuerung. Diese Daten werden vertraulich behandelt und nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich erforderlich.
4.4 Internationale Datenübermittlungen (Tutoren)
Tutor-Auszahlungen werden über Wise Payments Limited (UK/EWR) oder Payoneer Inc. (USA) abgewickelt. Diese Anbieter sind für Zahlungstransaktionen eigenverantwortliche Verantwortliche. Ihre jeweiligen Datenschutzerklärungen regeln die Verarbeitung der Zahlungsdaten. Für Payoneer (USA) erfolgt die Übermittlung auf Grundlage der im Standard-DPA von Payoneer enthaltenen SCC gemäß Art. 46 DSGVO.
4.5 Google-Konto-Integration (OAuth 2.0)
Tutoren, die sich dafür entscheiden, ihr Google-Konto mit der OWC-Plattform zu verbinden, ermächtigen OWC, in ihrem Namen Google-Kalendereinträge und Google-Meet-Links für bestätigte Tutoringstunden zu erstellen. Diese Integration nutzt das OAuth-2.0-Autorisierungsframework von Google. Die Verbindung ist freiwillig; verbindet ein Tutor kein Google-Konto, wird OWC den Tutor stattdessen ersuchen, für jede Sitzung manuell einen Google-Meet-Link bereitzustellen.
Abgerufene Google-Nutzerdaten: Wenn ein Tutor die Verbindung autorisiert, erhält OWC im Rahmen der erteilten Berechtigungen (Scopes) Zugriff auf folgende Google-Nutzerdaten:
- https://www.googleapis.com/auth/calendar.events — zur Erstellung und Verwaltung von Kalendereinträgen im primären Google-Kalender des Tutors. OWC erstellt ausschließlich Einträge, die bestätigte OWC-Tutoringstunden repräsentieren; OWC liest, verändert oder löscht keine anderen Einträge im Kalender des Tutors.
- https://www.googleapis.com/auth/userinfo.email — die E-Mail-Adresse des vom Tutor verbundenen Google-Kontos, gespeichert, damit der Tutor die korrekte Kontenverbindung überprüfen kann und OWC Support leisten kann, falls Meet-Links nicht erscheinen.
- https://www.googleapis.com/auth/userinfo.profile — der Name und grundlegende Profilinformationen des Tutors, wie in seinem Google-Konto hinterlegt.
- openid — standardmäßiger OpenID-Connect-Identifikator, ausschließlich zu Authentifizierungszwecken verwendet.
Verwendung dieser Daten: OWC verwendet diese Daten ausschließlich, um (a) für jede bestätigte Tutoringstunde einen Google-Kalendereintrag mit eingebettetem Google-Meet-Link im primären Google-Kalender des Tutors zu erstellen, (b) den zugewiesenen Lernenden als Teilnehmer des Eintrags hinzuzufügen, damit dieser den Meet-Link automatisch erhält, und (c) die verbundene Google-Konto-E-Mail-Adresse im OWC-Tutoren-Dashboard anzuzeigen, damit der Tutor die korrekte Verbindung bestätigen kann. OWC verwendet Google-Nutzerdaten nicht für Werbezwecke, Profilbildung, Machine-Learning-Training oder andere Zwecke außerhalb der Erbringung des Kernservices. OWC verkauft unter keinen Umständen Google-Nutzerdaten.
Speicherung dieser Daten: OAuth-Zugriffstoken, Refresh-Token, die Google-Konto-E-Mail-Adresse und der Google-Konto-Name werden in der MariaDB-Datenbank von OWC auf dem OWC-Hetzner-Server in Nürnberg, Deutschland (EWR), gespeichert. Einmal erstellte Kalendereinträge verbleiben im Google-Kalender des Tutors und werden nicht auf OWC-Systemen dupliziert. OWC speichert lediglich die Meet-Link-URL, die für den Versand an den zugewiesenen Lernenden erforderlich ist.
Weitergabe dieser Daten: OWC gibt Google-Nutzerdaten nicht an Dritte weiter. Der der Sitzung zugewiesene Lernende erhält den Google-Meet-Link als Teilnehmer des Kalendereintrags, was für die Durchführung der gebuchten Sitzung erforderlich ist.
Widerruf des Zugriffs: Tutoren können den Zugriff von OWC auf ihr Google-Konto jederzeit widerrufen, indem sie entweder: (a) im OWC-Tutoren-Dashboard auf „Google-Konto trennen" klicken; oder (b) die Seite https://myaccount.google.com/permissions aufrufen und OWC aus der Liste der verbundenen Anwendungen entfernen. Nach dem Widerruf löscht OWC das gespeicherte Zugriffstoken, das Refresh-Token, die Google-Konto-E-Mail-Adresse und den Google-Konto-Namen innerhalb von 24 Stunden aus seiner Datenbank. Bereits im Google-Kalender des Tutors erstellte Einträge verbleiben dort (OWC löscht diese nicht) und können vom Tutor bei Bedarf selbst gelöscht werden.
Google API Services User Data Policy — Eingeschränkte Nutzung (Limited Use): Die Nutzung und Weitergabe von Informationen, die OWC über Google-APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use Requirements).
5. Aufzeichnung von Sitzungen
OWC kann Live-Tutoringstunden zur Qualitätssicherung, Streitbeilegung oder Bereitstellung von Wiedergabematerialien aufzeichnen.
Aufzeichnungen erfolgen ausschließlich mit der ausdrücklichen vorherigen Einwilligung beider Parteien (Lernende/r und Tutor). Diese Einwilligung wird durch zwei separate Mechanismen eingeholt: (1) ein ausdrückliches Opt-in bei der Buchung auf der Plattform; und (2) eine separate Einwilligungsabfrage, die unmittelbar vor Beginn jeder aufzuzeichnenden Sitzung im Sitzungsinterface angezeigt wird. Jede Einwilligung wird freiwillig, spezifisch und separat dokumentiert. Die Zustimmung zu den AGB von OWC stellt keine Einwilligung zur Sitzungsaufzeichnung dar.
Aufzeichnungen werden auf dem OWC-Hetzner-Server (EWR) gespeichert und sind nur der buchenden Person, dem Tutor und dem OWC-Verwaltungsteam zugänglich. Aufzeichnungen werden nach 90 Tagen gelöscht, sofern nicht schriftlich etwas anderes vereinbart wurde.
6. Cookies und Tracking-Technologien
6.1 Technisch notwendige Cookies
OWC verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung des Anmeldestatus und zur Ermöglichung grundlegender Plattformfunktionen:
- Session-Token-Cookie (secure, HttpOnly, SameSite=Strict) — läuft am Ende der Browser-Sitzung ab
- CSRF-Schutz-Token — erforderlich für die Formularsicherheit
6.2 Analyse und nicht notwendige Cookies
OWC verwendet keine Drittanbieter-Werbenetzwerke oder Social-Media-Tracking-Pixel auf seiner Plattform.
Anonyme Messung (ohne Cookies). Wir zählen Seitenaufrufe anonym — ohne Cookies zu setzen und ohne personenbezogene Daten zu speichern —, um in aggregierter Form zu sehen, welche Programme und Seiten beliebt sind. Es gibt keine Kennung, die Sie identifizieren könnte, und Ihre IP-Adresse wird nur kurz zur Ableitung eines ungefähren Standorts verwendet und anschließend verworfen; sie wird niemals gespeichert.
Mit Ihrer Einwilligung setzt OWC ein einziges First-Party-Analyse-Cookie, um in aggregierter Form zu verstehen, welche Programme, Seiten und Materialien Besucher ansehen, und unser Angebot zu verbessern. Dieses Cookie speichert ausschließlich eine zufällige Kennung — es speichert weder Ihren Namen noch Ihre E-Mail-Adresse oder IP-Adresse. Ihre IP-Adresse wird kurzzeitig verwendet, um einen ungefähren Standort (Land, Region und eine ungefähre Stadt) abzuleiten, und wird anschließend verworfen; sie wird niemals gespeichert. Diese Daten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben.
Es wird kein Analyse-Cookie gesetzt, bevor Sie es über das Cookie-Consent-Banner akzeptieren. Sie können ablehnen und Ihre Einwilligung jederzeit durch Löschen Ihrer Browser-Cookies widerrufen. Analysedaten werden nach 12 Monaten automatisch gelöscht.
7. Ihre Rechte nach der DSGVO
Dieser Abschnitt gilt für alle von dieser Erklärung erfassten betroffenen Personen: Lernende, Plattformbesucher und freiberufliche Tutoren. Zur Ausübung Ihrer Rechte wenden Sie sich an info@oneworldclassroom.de. Wir antworten innerhalb eines Kalendermonats (mit möglicher Verlängerung um weitere zwei Monate bei komplexen Anfragen, über die wir Sie informieren).
Art. 15 DSGVO — Auskunftsrecht
Recht auf Bestätigung, ob wir Sie betreffende personenbezogene Daten verarbeiten, und auf Erhalt einer Kopie dieser Daten einschließlich Informationen zu Zwecken, Kategorien, Empfängern und Speicherfristen.
Art. 16 DSGVO — Recht auf Berichtigung
Recht auf unverzügliche Berichtigung unrichtiger sowie Vervollständigung unvollständiger personenbezogener Daten.
Art. 17 DSGVO — Recht auf Löschung
Recht auf Löschung, wenn Daten nicht mehr erforderlich sind, Einwilligung widerrufen wurde oder unrechtmäßige Verarbeitung vorliegt. Soweit gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB) einer vollständigen Löschung entgegenstehen, erfolgt stattdessen eine Anonymisierung.
Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung
Recht auf Einschränkung der Verarbeitung in bestimmten Fällen, z. B. bei bestrittener Richtigkeit der Daten.
Art. 20 DSGVO — Recht auf Datenübertragbarkeit
Recht auf Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (z. B. JSON oder CSV) und auf Übertragung an einen anderen Verantwortlichen, sofern die Verarbeitung auf Vertrag oder Einwilligung beruht und automatisiert erfolgt.
Art. 21 DSGVO — Widerspruchsrecht
Recht auf Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung. Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Art. 21 Abs. 2 DSGVO — Widerspruchsrecht bei Direktwerbung
Sie haben das absolute und bedingungslose Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung zu widersprechen, einschließlich eines damit verbundenen Profilings. Widersprechen Sie der Verarbeitung für Direktwerbezwecke, stellen wir diese Verarbeitung unverzüglich ein, ohne dass es hierfür einer Begründung bedarf. Zur Ausübung dieses Rechts senden Sie eine E-Mail an info@oneworldclassroom.de mit dem Betreff "Widerspruch Direktwerbung".
Art. 7 Abs. 3 DSGVO — Widerruf der Einwilligung
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bei Widerruf der Einwilligung zur Sitzungsaufzeichnung oder Profilveröffentlichung handelt OWC innerhalb von 14 Tagen.
Art. 77 DSGVO — Beschwerderecht
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für OWC:
Die Landesbeauftragte für den Datenschutz Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
8. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
OWC setzt einen automatisierten Zuweisungsalgorithmus ein, der Lernende und Tutoren anhand von Fachkompetenz, bestätigten Qualifikationsgebieten, Verfügbarkeit und aggregierten Lernendenbewertungen zusammenführt. OWC geht davon aus, dass dieser Zuweisungsprozess keine automatisierte Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DSGVO darstellt, und zwar aus folgenden Gründen:
- Das Algorithmenergebnis ist ein Zuteilungsvorschlag, keine bindende oder selbst ausführende Entscheidung. Die Zuweisung unterliegt der Mitwirkung des OWC-Betreibers, bevor sie bestätigt wird. In Fällen, in denen die Plattform eine Zuteilung auf Grundlage voreingestellter Kriterien automatisch bestätigt, spiegelt dies die bewusste operative Entscheidung von OWC darüber wider, welche Tutoren für welche Fächer geeignet sind — es handelt sich nicht um eine ausschließlich algorithmisch erzeugte Entscheidung ohne jeglichen menschlichen Beitrag.
- Die Zuteilung entfaltet keine rechtlichen Wirkungen für Lernende oder Tutoren und beeinträchtigt sie auch nicht in ähnlich erheblicher Weise im Sinne von Art. 22 Abs. 1. Sie bestimmt, welcher Tutor für eine Sitzung vorgeschlagen wird, hat jedoch keinen Einfluss auf den Plattformzugang, die Preisgestaltung oder Rechte und Pflichten der Parteien.
- Lernende behalten das Recht, nach der ersten Sitzung ohne Mehrkosten eine andere Lehrkraft anzufordern (AGB § 6.4).
OWC trifft keine ausschließlich auf automatischer Verarbeitung beruhenden Entscheidungen, die erhebliche rechtliche oder ähnlich bedeutsame Wirkungen für betroffene Personen entfalten, ohne jegliche menschliche Beteiligung. OWC betreibt kein Profiling im Sinne von Art. 22 DSGVO.
Sollte OWC in Zukunft Verarbeitungen einführen, die Pflichten nach Art. 22 DSGVO auslösen, wird diese Erklärung aktualisiert und die erforderlichen Garantien (einschließlich des Rechts auf menschliche Überprüfung, des Rechts, den eigenen Standpunkt darzulegen, und des Rechts auf Anfechtung der Entscheidung) werden vor Aufnahme einer solchen Verarbeitung implementiert.
9. Speicherfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird:
- Kontodaten: Dauer des Vertragsverhältnisses und 3 Jahre nach Beendigung
- Finanz- und Rechnungsunterlagen: 10 Jahre (§ 257 HGB, § 147 AO)
- Kommunikationsprotokolle: 3 Jahre ab Datum der Kommunikation
- Sitzungsprotokolle und Sitzungszusammenfassungen: 3 Jahre ab Sitzungsdatum
- Sitzungsaufzeichnungen: 90 Tage ab Sitzungsdatum (sofern nicht schriftlich anders vereinbart)
- Server-Zugriffsprotokolle: 7 Tage (IP-Adressen werden danach anonymisiert)
- Einwilligungsnachweise: Dauer der Verarbeitungstätigkeit zuzüglich 3 Jahre
- Bewertungs- und Feedbackdaten: Dauer des Kontos, dann Anonymisierung bei Kontolöschung
Bei Löschung eines Kontos durch einen Lernenden anonymisiert OWC die personenbezogenen Daten des Nutzers, während Transaktionsnachweise für den gesetzlich vorgeschriebenen Aufbewahrungszeitraum (§ 147 AO) erhalten bleiben. Anonymisierte Daten weisen keinen Personenbezug mehr auf und können nicht zur Reidentifizierung genutzt werden.
10. Auftragsverarbeiter und eigenverantwortliche Dritte
OWC setzt folgende externe Dienstleister ein. Soweit sie als Auftragsverarbeiter handeln, sind sie durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden. Soweit sie als eigenverantwortliche Verantwortliche handeln (mit * gekennzeichnet), gelten deren eigene Datenschutzerklärungen.
| Auftragsverarbeiter / Verantwortlicher | Zweck | Standort | Schutzmaßnahme |
|---|---|---|---|
| Hetzner Online GmbH | Webhosting & Serverinfrastruktur | Deutschland (EWR) | AVV + EWR |
| Stripe, Inc. * | Zahlungsabwicklung | USA | SCC via Stripe Standard-DPA |
| Brevo (SAS) | Transaktionaler E-Mail-Versand | Frankreich (EWR) | AVV + EWR |
| Wise Payments Ltd. * | Tutor-Auszahlungen | UK / EWR | UK-DSGVO-Angemessenheitsbeschluss |
| Payoneer Inc. * | Tutor-Auszahlungen (alternativ) | USA | SCC via Payoneer Standard-DPA |
| Zoom Video Communications, Inc. * | Live-Sitzungen per Videokonferenz | USA | SCC via Zoom DSGVO-DPA |
| Google LLC (Google Meet + Google Calendar via OAuth) * | Live-Sitzungen per Videokonferenz (alt.) + automatisierte Kalendereintragserstellung für Tutoringstunden via OAuth 2.0 (siehe Abschnitt 4.5) | USA | SCC via Google-Datenschutzerklärung; Google API Services User Data Policy (Limited Use) |
(* = eigenverantwortliche Verantwortliche. Deren Verarbeitung wird durch die jeweiligen veröffentlichten Datenschutzerklärungen und DPAs der Anbieter geregelt, auf die in den einschlägigen Abschnitten oben verwiesen wird.)
11. Drittlandsübermittlungen
Soweit personenbezogene Daten an Empfänger außerhalb des EWR — insbesondere an Stripe (USA), Payoneer (USA), Zoom (USA) und Google (USA) — übermittelt werden, stellt OWC geeignete Garantien gemäß Art. 46 DSGVO sicher. Für Stripe und Payoneer erfolgen die Übermittlungen auf Grundlage der SCC, die in den jeweils veröffentlichten Standard-DPAs der Anbieter enthalten sind. Für Zoom erfolgen die Übermittlungen auf Grundlage der SCC im veröffentlichten DSGVO-DPA von Zoom (https://explore.zoom.us/en/gdpr/). Für Google Meet, das die Tutoren über persönliche Gmail-Konten nutzen, erfolgen die Übermittlungen auf Grundlage der SCC, die in den für EWR-Nutzer geltenden Bedingungen der Google-Datenschutzerklärung enthalten sind. Für Wise Payments Ltd. (UK) gilt der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Es erfolgen keine Übermittlungen in Drittländer ohne rechtmäßige Schutzmaßnahmen.
12. Datensicherheit
OWC setzt angemessene technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten ein:
- HTTPS/TLS-Verschlüsselung für alle Daten bei der Übertragung
- Passwort-Hashing nach branchenüblichen Standards (keine Klartext-Speicherung)
- SSH-Schlüssel-Authentifizierung für den Serverzugang
- Regelmäßige Software-Updates und Sicherheits-Patching
- Stripe verarbeitet alle Zahlungskartendaten nach PCI-DSS Level 1
- E-Mail-Authentifizierung mittels SPF, DKIM und DMARC
- Datenzugang auf das erforderliche Mindestmaß beschränkt (Need-to-know)
- Sitzungsaufzeichnungen nur für den jeweiligen Lernenden, den Tutor und OWC-Administratoren zugänglich
13. Daten Minderjähriger
Die OWC-Plattform richtet sich an Universitätsstudierende (in der Regel ab 18 Jahren). OWC erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Falls wir davon Kenntnis erlangen, werden diese Daten unverzüglich gelöscht. Bitte kontaktieren Sie uns unter info@oneworldclassroom.de.
14. Datenschutzpflichten der Tutoren (Internationale Übermittlungen durch Tutoren)
Freiberufliche Tutoren mit Wohnsitz außerhalb des EWR, die personenbezogene Daten von EU-Lernenden für die Erbringung von Sitzungen erhalten, bestätigen mit Unterzeichnung des Freier-Mitarbeiter-Dienstleistungsvertrags, dass dies eine internationale Datenübermittlung gemäß Kapitel V DSGVO darstellt, und verpflichten sich zur Umsetzung angemessener Schutzmaßnahmen. Lernendendaten dürfen ausschließlich zur Sitzungserbringung genutzt, nicht an Dritte weitergegeben, sicher gespeichert und nach Beendigung der Sitzung gelöscht werden. Die Kommunikation mit Lernenden hat ausschließlich über die von OWC bereitgestellten Plattformkanäle zu erfolgen.
15. Änderungen dieser Datenschutzerklärung
OWC behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die jeweils aktuelle Fassung ist stets unter https://www.oneworldclassroom.de/datenschutz abrufbar. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail mit einer Frist von mindestens 14 Tagen vor Inkrafttreten informiert.
Betrifft eine wesentliche Änderung Verarbeitungen auf Grundlage von berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gilt die weitere Nutzung der Plattform nach dem Inkrafttreten der Änderung als Kenntnisnahme der aktualisierten Erklärung. Führt eine wesentliche Änderung neue Verarbeitungen ein, die einer Einwilligung bedürfen (Art. 6 Abs. 1 lit. a DSGVO), wird eine neue, spezifische Einwilligung eingeholt, bevor diese Verarbeitung beginnt. Die Änderung tritt für diese Verarbeitungstätigkeit erst mit erteilter Einwilligung in Kraft. Untätigkeit oder Schweigen werden niemals als Einwilligung in einwilligungspflichtige Verarbeitungen gewertet.
16. Hinweis zur Sprachfassung
Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfasst. Bei Widersprüchen zwischen beiden Fassungen ist die deutsche Fassung maßgeblich, da deutsches Datenschutzrecht auf OWC als in Deutschland registriertes Unternehmen Anwendung findet.